Зворотне тунелювання SSH

Серед постачальників послуг Інтернету поширена практика блокування більшості, якщо не всіх вхідних портів для своїх домашніх абонентів, що унеможливлює віддалене підключення до вашого домашнього комп’ютера через HTTP, SSH, FTP тощо.

У цьому підручнику ми розповімо, як обійти ці обмеження за допомогою техніки під назвою Rerverse SSH Tunneling.

Примітка. Цей посібник передбачає, що ви використовуєте Ubuntu. Однак очікується, що ці кроки працюватимуть для інших дистрибутивів Linux.

Передумови:

• Примірник сервера Ubuntu.
• Клієнт SSH на вашій локальній машині.

Крок 1. Налаштування демона SSH на вашому сервері:

За замовчуванням демон SSH прослуховує лише 127.0.0.1, тому ми не зможемо отримати доступ до наших перенаправлених портів ззовні. Щоб його прослуховувати на інтерфейсі, підключеному до Інтернету, ми повинні включити GatewayPortsопцію в конфігурації сервера SSH.

Відкрийте /etc/ssh/sshd_configза допомогою улюбленого текстового редактора.

nano /etc/ssh/sshd_config

Потім додайте GatewayPorts yesвнизу файлу.

Після збереження файлу перезапустіть демон SSH:

service ssh restart

Крок 2: Тунелювання:

Якщо на вашому домашньому комп’ютері працює Linux, вам потрібно буде використати sshкоманду таким чином:

ssh -R [Port to forward to on your VPS]:localhost:[Port to forward on your local machine] [VPS IP]

Або якщо ви встановили Microsoft Windows на своєму комп’ютері, вам потрібно встановити plink та підключитися, як показано нижче:

plink -R [Port to forward to on your VPS]:localhost:[Port to forward on your local machine] [VPS IP]

У цьому прикладі ми переадресовуємо порт, 19132який відкритий на вашій домашній машині, на порт 80на вашому віддаленому сервері (припускаючи, що IP-адреса вашого сервера 192.168.0.1).

ssh -R 80:localhost:19132 192.168.0.1

Це дозволить вам отримати доступ до вашої домашньої машини з віддаленого місця, підключившись до 192.168.0.1:80.

На цьому наш підручник закінчується. Дякую, що читаєте.